Jarek Gurgul napisał(a):Silnik forum nie został zaktualizowany dla tej funkcji
A gdzieś padło takie stwierdzenie?
Jarek Gurgul napisał(a):ale dlatego, że był stary i dziurawy - przez to potencjalnie niebezpieczny
No w życiu bym się nie domyślił...
Dobrze że silnik forum został zaktualizowany, chyba nikt tego nie neguje. Natomiast sama funkcja zgłaszania PW jest co najmniej niepoważna moim zdaniem, a już komicznym jest, że akurat tym Malinowski zdecydował się pochwalić.
Jarek Gurgul napisał(a):Co do Twojej wyszukiwarki, nie wiem, czy Łukasz odłożył gdzieś na bok oryginalne pliki. Od kilku dni przeglądam wcześniejsze backupy w poszukiwaniu kodu. Jeżeli dobrze kojarzę, modyfikacje dotyczyły search.php?
O ile dobrze pamiętam modyfikacja polegała na wstrzyknięciu kodu HTML z poziomu PA, więc w backupach search.php pewnie tego nie znajdziesz.